如何检测“IAP破解者”？

Question

我发现许多用户使用所谓的“IAP破解程序”而不是在应用内购买（IAP）中购买商品。我还了解到，Zynga Poker 和 Pokerist 已经检测到 IAP 破解者并防止假 IAP。我想检测哪部手机正在使用 IAP 破解程序。对于 Cydia 黑客工具，我可以通过应用程序路径找到它。

但我不相信 iAP 破解者属于特定的应用程序。我想我可以通过调用“Url Scheme”来检查，但我不知道名称。有谁知道怎么办吗？

Answer 1

目前最好的解决方案似乎是使用外部服务器验证 IAP 交易，然后发回某种特定于设备的密钥来解锁只能在该服务器上生成的付费项目。这并不是万无一失的，但它应该使您的应用程序对任何通用 IAP 破解系统具有高度抵抗力；想要破解您的应用程序的人几乎必须专门为其开发破解程序。 （这要复杂得多，远远超出了大多数使用 IAP Cracker 的人的能力范围）

这就是您基本上需要做的：

1. 设计您的应用内安全解决方案；某种独特的钥匙可以解锁您的附加功能。如果添加的功能采用数据文件的形式，那么这可能是解密该文件的加密密钥，如果全部都在代码中，那么这就有点困难，但是有很多创造性的解决方案（例如加密字符串常量）。但无论它是什么，它都应该依赖或检查从您的网络服务器获取的某些数据是否存在。
2. 修改您的 IAP 处理代码，以便当它看到已处理的交易时，它会将该交易的详细信息发送到您的 Web 服务器并取回步骤 1 中所需的唯一密钥。
3. 在您的 Web 服务器上编写一个简单的脚本来获取交易详细信息，与 Apple 验证它们（有关收据验证如何工作的详细信息，请参阅开发人员文档 - 非常简单的 JSON 请求），并在成功验证后返回步骤 1 中的密钥。

（请参阅下面编辑后的文本，了解您需要的一些额外验证现在按步骤做3)

在您的情况下，由于您的应用程序已经被破解，并且您正在尝试停用非法获取您的 IAP 项目的人，因此您可以在应用程序的新版本中推出此功能，然后调用第一次运行新版本时，restoreCompletedTransactions 可以为您的合法用户重新验证/重新激活购买并阻止其他人。

然而，我应该补充一点，这是一项大量的工作 - 我们花了几周的程序员时间才使其顺利运行，尽管现在有开源代码可以处理大部分工作步骤 2 和 3 适合您。重新激活步骤还存在支持和公关成本 - 不可避免地，有些人会更改 iTunes 帐户或没有互联网连接或类似的东西，他们可能会非常生气，甚至短暂地无法访问他们合法支付的东西。

您需要权衡是否真的值得在这方面投入时间，因为该破解仅适用于越狱用户（因此大约 90% 的潜在客户不受影响），并且大多数安装它的人不太可能为您的应用程序付费反正;不要被破解您的应用程序的用户数量吓到，许多人会很乐意免费下载一些东西，即使他们从不付费。您最好将时间投入到有利于合法用户的改进上（并鼓励更多人购买您的应用程序）。

---

编辑 一年后，这仍然（大部分）准确，但是为了处理今天宣布的拦截然后重新发送真实收据的新破解，服务器端现在需要做更多的工作。 （幸运的是，如果您已经设置了验证服务器，您应该能够在不更新应用程序的情况下执行此操作）两个新要求：

1）检查解密收据中的产品 ID（应用程序 ID 和 IAP 产品 ID）你从苹果服务器返回的内容实际上与用户正在购买的产品相匹配。

2) 通过保留先前使用的交易 ID 的日志，检查收据中的交易 ID（或恢复收据的恢复交易 ID）以前从未使用过。

不过，即使现在非越狱用户也可以使用 IAP 破解，我的基本观点仍然是，这可能比它的价值更麻烦——为了节省你在实现和维护一批完全无趣的代码上所花费的时间。 ，你需要从那些不愿意为你的产品付费的人们那里获得大量的额外销售，以至于他们愿意大幅损害 iPhone 的安全以避免这样做。

Answer 2

我刚刚在 BinPress 上发现了一个价值 20 美元的组件，声称可以为您提供这种保护。事实上，正是阅读他们的描述促使我搜索 IAP Cracker 并让我想到了这个问题！

从快速阅读描述来看，似乎值得尝试至少作为这些攻击的廉价屏障。

此组件提供针对绕过应用内购买并免费解锁优质内容的工具的保护，例如最流行的“iAP Cracker”。保护是通过我们服务器上托管的收据验证服务进行管理的。它具有针对破解工具的经过验证的安全性和可靠性，并且旨在尽可能轻松地为开发人员集成。

“应用内购买验证”适用于那些不维护服务器的人并且希望避免自己管理购买验证 – 这可以节省大量时间：实现它就像插入几行额外的代码一样简单（见下文）。从那时起，服务器将发挥其魔力，它将通过 Apple 服务器验证每张收据。它还将为您提供购买次数。

Answer 3

Apple 在这里指出了这个问题：iOS 上的应用内购买收据验证< /a>

正如文中所述，在交易完成后验证您的交易，您应该没问题（希望如此）。

Answer 4

您应该尝试 system("dpkg -l | grep iapCracker > /var/tmp/logiap.txt");然后用 logiap.txt 的内容填充 NSString 并检查该字符串是否包含某些内容。但我不知道苹果是否允许你这样做;)

Answer 5

要检测 IAP Cracker，您只需使用 NSFileManager 检查已安装的软件包即可。我已经用 Cydia 尝试过检测越狱，效果很好。

由于 Cydia 会自动安装在每个越狱设备上，因此您可以像这样检查是否越狱：

if ([[NSFileManager defaultManager] fileExistsAtPath:@"/Applications/Cydia.app"]){

   NSLog(@"Jailbreak detected");
}

IAP Cracker 只是一些软件包，它也安装在您的系统中，您也可以检查它。

if ([[NSFileManager defaultManager] fileExistsAtPath:@"/Library/MobileSubstrate/DynamicLibraries/iap.dylib"]){

   NSLog(@"IAP Cracker detected");
}

有人知道它是否违反了苹果的一些指导方针吗？

Answer 6

@Morpheus2002 编写的 NSFileManager 方法对我不起作用，并且可能违反了 Apple 的准则。要检查 Cydia 是否已安装以及设备是否越狱，您可以检查是否可以按照 @MarkJohnson 的建议打开 cydia://home URL 方案：

if (![[UIApplication sharedApplication] canOpenURL:[NSURL URLWithString:@"cydia://home"]]) {
    NSLog(@"Jailbreak is not detected");
} else {
    NSLog(@"Jailbreak is detected");
}

Answer 7

本周（2015 年 5 月）将在应用程序中提交此内容。所以看看苹果是否批准

+(BOOL)isJailbroken {
#if (TARGET_IPHONE_SIMULATOR)
    return NO;
#endif

#ifndef IS_APP_EXTENSION

    NSURL* url = [NSURL URLWithString:@"cydia://package/com.example.package"];
    BOOL doesHaveCydia = [[UIApplication sharedApplication] canOpenURL:url];
    if (doesHaveCydia) {
        return YES;
    }
    NSError* error=nil;
    NSArray* files = [[NSFileManager defaultManager] contentsOfDirectoryAtPath:@"/System" error:&error];
    //NSLog(@"blah %i error %@",(int)[files count], error);

    if (error==nil) {
        //A non-jailbroken device will have an operation not permitted error.
        //Jailbroken device should have a list of files and a nil error.
        if (files) {
            NSLog(@"jailbreak? %i",(int)[files count]);
        }
        return YES;
    }
    return NO;
#else
    return NO;
#endif
}